华为基础命令

进入和退出系统视图

操作	命令
从用户视图进入系统视图	System-view
从系统视图返回用户视图	quit
从任意非用户视图返回用户视图	return

历史命令查询命令

命令或功能键	功能
display  history-command	显示历史命令
上光标键或ctrl+p组合键	访问上一条历史命令
下光标键或ctrl+N组合键	访问下一条历史命令

配置路由器主机命令

操作	命令
设置路由器主机名	sysname

状态信息查询命令

操作	命令
显示系统版本	disp version
显示已连接的终端用户	disp users
显示当前视图的运行配置	disp this
显示设备所有状态信息	disp diagnostic-information

配置文件管理命令

操作	命令
查看已保存的路由器配置	Disp saved-configuration
查看当前的路由器配置	Disp current-configuration
保存当前配置	save
擦除存储设备中路由器配置文件	Reset saved-configuration
比较配置文件	Compare configuration

关闭消息回弹：

[Huawei]undo info enable

Info: Information center is disabled.

配置路由器IP地址命令：

1. 进入路由器接口

[Huawei]int g0/0/0

2)为接口配置IP地址：

[Huawei-GigabitEthernet0/0/0]ip add 1.1.1.4 255.0.0.0

3）打开接口            （华为设备接口默认是激活状态）

[Huawei-GigabitEthernet0/0/0]undo shutdown

通过Telnet进行本地或远程配置

1. 进入vty用户视图，0 4表示最多允许5个用户同时登录

[Huawei]user-interface vty 0 4

1. 选择验证模式为password

[Huawei-ui-vty0-4]authentication-mode password 

Please configure the login password (maximum length 16):密码

1. 设置用户级别为管理级别（0为参观，1为监控，2为配置级，3-15为管理级别）

[Huawei-ui-vty0-4]user privilege level 3

华为的链路聚合主要通过LACP实现，在配置时，需要指定优先级，工作模式，负载均衡模式以及所需的成员接口.

配置链路聚合

[s1] lacp  priority 1000                           //配置s1设备的系统LACP优先级

[s1] interface eth-trunk 12                        //创建链路聚合逻辑接口，名称为eth-trunk12

[s1-eth-trunk12] mode  lacp-static        //配置静态LACP模式

[s1-eth-trunk12] load-balance   dst-mac             //配置负载均衡模式为目标MAC地址

[s1-eth-trunk12] trunkport  g0/0/11                     //添加成员接口g0/0/11

[s1-eth-trunk12] trunkport  g0/0/12                     //添加成员接口 g0/0/12

[s1-eth-trunk12]         quit                                    //退出

提示：

LACP的优先值越小，优先级越高，默认情况下，系统LACP优先级为32768。在两端设备中选择系统LACP优先级较小的一端作为主动端，如果系统LACP优先级相同，则选择MAC地址较小的一端作为主动端

S2的配置如下：

[s2] interface eth-trunk 12                               //创建链路聚合逻辑接口，名称为eth-trunk12

[s2-eth-trunk12] mode  lacp-static                      //配置静态LACP模式

[s2-eth-trunk12] trunkport  g0/0/11                     //添加成员接口g0/0/11

[s2-eth-trunk12] trunkport  g0/0/12                     //添加成员接口 g0/0/12

[s2-eth-trunk12]         quit                                    //退出

Vlan间路由：通过三层设备路由，使得不同vlan间可以互相通信，但是仅仅允许单播通信。不同vlan之间广播帧依然被隔离，没有失去vlan原有的意义。

设置交换机接口为中继链路，并允许转发所有的vlan：

[sw1-Eth-Trunk12]int g0/0/2

[sw1-GigabitEthernet0/0/2]port link-type trunk   //中继链路模式

[sw1-GigabitEthernet0/0/2]port trunk allow-pass vlan all  允许所有vlan通过

将连接pc的接口设置为接入链路，并将相应的接口加入vlan：

[sw4-GigabitEthernet0/0/1]int g0/0/2

[sw4-GigabitEthernet0/0/2]port link-type access

[sw4-GigabitEthernet0/0/2]port default vlan 2

配置虚接口地址，实现vlan之间的路由：

[sw1]int Vlanif 2

[sw1-Vlanif2]ip add 192.168.2.1 24

创建vlan

[sw4]vlan batch 2 to 5    

配置单臂路由：

[r2]int g0/0/0

[r2-GigabitEthernet0/0/0]undo sh

[r2-GigabitEthernet0/0/0]int g0/0/0.6

[r2-GigabitEthernet0/0/0.6]ip add 192.168.6.1 24

[r2-GigabitEthernet0/0/0.6]dot1q termination vid 6(子接口与vlan6关联)

[r2-GigabitEthernet0/0/0.6]arp broadcast  enable(子接口打开arp广播)

配置默认路由：ip route-static 0.0.0.0 0.0.0.0 100.1.1.2

配置ospf和rip

[r1]ospf 1

[r1-ospf-1]area 0

[r1-ospf-1-area-0.0.0.0]net 192.168.10.0 0.0.0.255

[r1-ospf-1-area-0.0.0.0]net 192.168.100.0 0.0.0.255

Rip配置：

[r1]rip   默认进程id为1

[r1-rip-1]ver 2          (启用rip版本2)

[r1-rip-1]undo summary (关闭自动汇总)

[r1-rip-1]net 192.168.20.0  (宣告接口)

[r1-rip-1] quit

配置rip中重分发ospf间相互通信：

[r1]rip

[r1-rip-1]import ospf 1

[r1-rip-1]default-route originate (向rip中注入一条默认路由)

Hybrid的配置：

在交换机上创建三个vlan

[sw1]vlan batch 2 3 10

在交换机上配置hybrid接口

[s1] inter g0/0/1

[s1-gigabitethernet0/0/1] port link-type hybrid                    //配置接口模式为hybrid

[s1-gigabitethernet0/0/1] port hybrid pvid vlan 1                       //配置接口pvid为1

把vlan1-2加入到untag列表：

Inter g0/0/2                                             //进入接口

Port link-type hybrid                                //配置接口为hybrid

Port hybrid pvid vlan 1                             //配置接口PVID为1

Port hybrid untagged vlan 1 to  2           //把vlan1-2加入到untag列表

BPDU保护功能：

Stp  dpdu-protection

根保护：

Interface Ethernet 0/0/1                           //进入接口

Stp root-protection                                 //开启根保护

环路保护：

Interface  Ethernet 0/0/1                         //进入接口

Stp loop-protection                            //开启环路保护

TCP保护：

Stp   tc-protection threshold 3             //开启TC保护

配置mstp：

[sw1]stp mode mstp                     //将交换机配置成MSTP模式

[sw1]stp region-configuration          //进入MSTP配置模式

[sw1-mst-region]region-name huawei     //配置域名为huawei

[sw1-mst-region]revision-level 1       //配置版本等级为1

[sw1-mst-region]instance 1 vlan 10     //将vlan10 加入到实例1中

[sw1-mst-region]instance 2 vlan 20     //将vlan20 加入到实例2中

[sw1-mst-region]active region-configuration   //激活配置

[sw1-mst-region]quit

[sw1]stp instance 1 root primary       //配置此交换机实例为1的主根

[sw1]stp instance 2 root sec           //配置此交换机实例为2的备根

[sw2]stp mode mstp

[sw2]stp region-con

[sw2-mst-region]region-name huawei

[sw2-mst-region]revision-level 1

[sw2-mst-region]instance 1 vlan 10

[sw2-mst-region]instance 2 vlan 20

[sw2-mst-region]active region-configuration

[sw2-mst-region]quit

[sw2]stp instance 1 root sec

[sw2]stp instance 2 root pri

[Huawei]stp mode mstp

[Huawei]stp region-configuration

[Huawei-mst-region]region-name huawei

[Huawei-mst-region]revision-level 1

[Huawei-mst-region]instance 1 vlan 10

[Huawei-mst-region]instance 2 vlan 20

[Huawei-mst-region]active region-configuration

BGP配置：

[R2] Bgp200                //进入bgp视图，其中本端AS号为200

[R2-bgp] router-id 2.2.2.2                        //配置BGP的router-id

[R2-bgp] peer 12.1.1.1 as-number 100     //和12.1.1.1建立EBGP邻居关系

[R2-bgp] peer 34.1.1.4 as-number 200   //和34.1.1.4 建立IBGP邻居关系